Nuovo strumento troverà segreti, comprese le chiavi Cripto , nel tuo codice pubblico

Codificare progetti Cripto è già abbastanza difficile senza correre il rischio di perdere le chiavi private. Shhgit, un'applicazione web e uno strumento scaricabile di Paul Pricemira almeno a ridurre la possibilità che ciò accada.

L'app, che è open source, analizza il repository di codice GitHub per cercare file e dati pericolosi. Come programmatore alle prime armi, potresti aver lasciato i tuoi dati di password o chiavi private nel repository pubblico senza rendertene conto. Quando ciò accade, hacker e altri cattivi possono facilmente accedere alle tue cose.

"Trovare questi segreti su GitHub non è una novità", ha scritto Price, un programmatore ed esperto di sicurezza che usa il nicknamePorto Oscuro. "Ci sono molti strumenti open source disponibili per aiutarti in questo, a seconda del lato della barricata in cui ti trovi. Dal lato avversario, strumenti popolari comegitrob E Maiale che si sforza concentrarsi sull'analisi della cronologia degli impegni per trovare token Secret da repository, utenti o organizzazioni specifici."

Sshgit è più pubblico su questi segreti: offre un front-end che li visualizza semplicemente come appaiono su GitHub. Ciò significa che gli hacker potrebbero tenerlo d'occhio per individuare potenziali punti da sfruttare. Ma incoraggia anche la codifica sicura perché gli utenti sanno che i loro repository pubblici non sono sicuri.

Non tutto ciò che sshgit scopre sono informazioni pericolose, ma puoi anche impostarlo per cercare firme a cui sei particolarmente interessato, come ad esempio gli indirizzi dei portafogli Ethereum .

Come uno che una volta ha depositato le chiavi private di un portafoglio Bitcoin su un account GitHub pubblico, lasciatemi dire che avrei potuto usare questa cosa qualche anno fa.

Il prodotto è gratuito,scaricabile quiPrice è alla ricerca di sponsor che paghino per l'hosting perché, come puoi immaginare, il suo traffico è piuttosto elevato perché le persone cercano segreti.

Chiaviimmagine tramite Shutterstock